ORSYS : 05. AWS Opérations dans le Cloud

Amazon Web Services (AWS) - Opérations système sur AWS

Cours officiel, Systems Operations on AWS

Avec cette formation, vous apprenez à créer des déploiements de réseaux et de systèmes pouvant être automatisés et reproductibles sur la plateforme AWS. Nous explorerons les fonctionnalités et outils AWS liés à la configuration et au déploiement ainsi qu’aux techniques communes de configuration et de déploiement de systèmes.

Objectifs pédagogiques

1. Gérer l'accès aux ressources AWS à l'aide d'AWS Accounts and Organizations et AWS Identity and Access Management (IAM)
2. Maintenir un inventaire des ressources en cours d'utilisation avec AWS Systems Manager, AWS CloudTrail et AWS Config
3. Développer une stratégie de déploiement de ressources pour déployer et maintenir un environnement cloud AWS
4. Automatiser le déploiement des ressources à l'aide des services AWS tels qu'AWS CloudFormation et AWS Service Catalog
5. Savoir utiliser les services AWS pour gérer les ressources AWS via les processus de cycle de vie SysOps
6. Configurer un environnement cloud hautement disponible pour acheminer le trafic pour une latence et performances optimales
7. Configurer AWS Auto Scaling et Amazon Elastic Compute Cloud auto scaling en fonction de la demande
8. Apprendre à utiliser Amazon CloudWatch et les fonctionnalités associées pour surveiller votre environnement cloud
9. Gérer les autorisations et suivre l'activité à l'aide de services AWS tels qu'AWS CloudTrail et AWS Config
10. Construire des réseaux privés virtuels sur AWS avec Amazon VPC
11. Configurer et gérer les options de stockage en utilisant les services AWS
12. Surveiller la santé de vos infrastructures avec Amazon Cloudwatch, Cloudtrail et Config
13. Gérer la consommation des ressources dans AWS avec les Tags, Amazon Cloudwatch et “AWS Trusted Advisor”
14. Utiliser CloudFormation pour créer et configurer des déploiements automatisés AWS et des implémentations cloud

Déroulement de la formation :

1. Introduction aux opérations système sur AWS
2. Gestion des accès
3. Découverte du système
4. Déployer et mettre à jour les ressources
5. Automatiser le déploiement des ressources
6. Gérer les ressources
7. Configurer des systèmes hautement disponibles
8. Automatiser la mise à l'échelle
9. Surveiller et maintenir la fiabilité du système
10. Sécurité des donnérs et audit du système
11. Exploiter des réseaux sécurisés et résilients
12. Stockage montable (Mountable Storage)
13. Stockage d'objets
14. Rapport de coûts, alertes et optimisation

Programme détaillé de la formation :

 1. Introduction aux opérations système sur AWS

- Exploitation des systèmes.

- Framework AWS Well-Architected.

- Outil AWS Well-Architected.  

 2. Gestion des accès

- Gestion des accès.

- Ressources, comptes et organisations AWS.  

 3. Découverte du système

- Scénario de dépannage.

- Méthodes pour interagir avec les services AWS.

- Introduction aux services de surveillance.

- Outils pour automatiser la découverte de ressources.

- Inventaire avec AWS Systems Manager et AWS Config.

Travaux pratiques

Faire un audit des ressources AWS avec AWS Systems Manager et AWS Config.

 4. Déployer et mettre à jour les ressources

- Opérations systèmes dans les déploiements.

- Stratégies de marquage (Tagging strategies).

- Déploiement à l'aide d'Amazon Machine Images (AMIs).

- Déploiement à l'aide d'AWS Control Tower.

- Scénario de dépannage.  

 5. Automatiser le déploiement des ressources

- Déploiement à l'aide d'AWS CloudFormation.

- Déploiement à l'aide d'AWS Service Catalog.

- Scénario de dépannage.

Travaux pratiques

Lab - Infrastructure as Code.

 6. Gérer les ressources

- Gestionnaire de systèmes AWS.

- Scénario de dépannage  

Travaux pratiques

Lab - Operations as Code.

 7. Configurer des systèmes hautement disponibles

- Distribution du trafic avec Elastic Load Balancing.

- Amazone Route 53.  

 8. Automatiser la mise à l'échelle

- Mise à l'échelle avec AWS Auto Scaling.

- Mise à l'échelle avec des instances ponctuelles.

- Gestion des licences avec AWS License Manager.

- Scénario de dépannage.  

 9. Surveiller et maintenir la fiabilité du système

- Surveillance et maintien des charges de travail saines.

- Surveillance des applications distribuées.

- Surveillance de l'infrastructure AWS.

- Surveillance de votre compte AWS.

- Scénario de dépannage

Travaux pratiques

Lab : surveillance des applications et de l'infrastructure.

 10. Sécurité des données et audit du système

- Maintenir une solide base d'identité et d'accès.

- Mettre en place des mécanismes de détection.

- Automatisation de la résolution des incidents.

- Scénario de dépannage.

Travaux pratiques

Lab : implémentation des limites des autorisations IAM.

 11. Exploiter des réseaux sécurisés et résilients

- Construire un Amazon Virtual Private Cloud (Amazon VPC) sécurisé.

- Mise en réseau au-delà du VPC.

- Scénario de dépannage.  

 12. Stockage montable (Mountable Storage)

- Configuration d'Amazon Elastic Block Storage (Amazon EBS).

- Dimensionnement des volumes Amazon EBS pour les performances.

- Utilisation des Amazon EBS snapshots.

- Utilisation d'Amazon Data Lifecycle Manager pour gérer vos ressources AWS.

- Création de plans de sauvegarde et de récupération de données.

- Configuration du stockage du système de fichiers partagé.  

 13. Stockage d'objets

- Déploiement d'Amazon Simple Storage Service (Amazon S3) avec Access Logs.

- Cross-Region Replication et S3 Intelligent-Tiering.

Travaux pratiques

Lab : automatisation avec AWS Backup pour l'archivage et la récupération.

 14. Rapports de coûts, alertes et optimisation

- Optimisation de vos dépenses et de votre utilisation AWS.

- Prise de conscience des coûts AWS.

- Utilisation de mécanismes de contrôle pour la gestion des coûts.

Travaux pratiques

Lab : laboratoire Capstone pour SysOps.